Kas yra PHP ir kodėl tai sukėlė pasaulinį susirūpinimą dėl kibernetinio saugumo?
Daugiau nei dešimtmetį rimti trūkumai liko nepastebėti technologijoje, kuria grindžiama didžioji dalis interneto.
Jų atskleidimui prireikė dirbtinio intelekto (AI), o tai sukėlė pasaulinį kibernetinio saugumo pavojaus signalą.
Šios pažeidžiamybės glūdi programavimo kalboje, vadinamoje PHP, kuri nuo 2000-ųjų yra naudojama visame pasaulyje interneto svetainių kūrimui.
Vyriausybės ir kibernetinio saugumo agentūros visame pasaulyje skubiai stengiasi sušvelninti trečiadienį atskleistų pažeidžiamumų pasekmes ir ragina svetainių operatorius įdiegti naują skubų pataisymą arba apsvarstyti galimybę laikinai išjungti savo platformas.
Kibernetinio saugumo įmonė „Wiz“ – viena iš bendrovių, kurių tyrėjai aptiko šias pažeidžiamąsias vietas – apibūdino šias spragas kaip „rimčiausias“, kokias kada nors aptiko dirbtinis intelektas.
„OpenAI“, kurios technologija buvo panaudota trūkumams aptikti, šį atradimą pavadino „viena iš didžiausią poveikį turinčių saugumo problemų per pastaruosius metus“.
Dauguma žmonių galbūt nėra girdėję apie PHP, tačiau tikriausiai su juo susiduria kasdien.
PHP (trumpinys nuo „Hypertext Preprocessor“) yra daugybės platformų variklis, įskaitant internetines parduotuves, „Wikipedia“ ir „WordPress“ – turinio valdymo sistemą, kuria remiasi daugelis tinklalapių, pavyzdžiui, tinklaraščiai.
„Kai lankotės tokiame tinklalapyje kaip „Vikipedija“, PHP yra kodas, kuris surenka jums reikalingą informaciją ir pateikia ją taip, kad galėtumėte ją perskaityti internete“, – portalas sakė „Gorilla Cyber Security“ generalinis direktorius Paulas Spainas.
Tačiau dėl saugumo spragos, kuri galėtų leisti įsilaužėliams be autentifikavimo perimti kontrolę virš paveiktų žiniatinklio serverių ir pavogti konfidencialius duomenis, viskas, kas sukurta naudojant PHP, liko pažeidžiama.
Dirbtinis intelektas (AI) galėtų padaryti tokius išpuolius lengvesnius ir greitesnius, teigė P. Spain, įvertindamas, kad ši spraga gali paveikti „milijonus ir milijonus“ interneto svetainių.
Būtų „katastrofiška“, jei hakeriai ar valstybės pasinaudotų šia spraga kaip ginklu ir pasisavintų privačius duomenis iš interneto svetainių, teigė Adelaidės universiteto kibernetinio saugumo tyrėja Jill Slay.
Daugiau nei dešimtmetį rimtos spragos liko nepastebėtos technologijoje, kuria grindžiama didžioji dalis interneto.
Reikėjo dirbtinio intelekto (AI), kad jos būtų atskleistos, o tai sukėlė pasaulinį kibernetinio saugumo pavojaus signalą.
Šios pažeidžiamybės glūdi programavimo kalboje PHP, kuri nuo 2000-ųjų visame pasaulyje naudojama svetainėms kurti.
Vyriausybės ir kibernetinio saugumo agentūros visame pasaulyje skubiai stengiasi suvaldyti trečiadienį atskleistų pažeidžiamumų pasekmes ir ragina svetainių operatorius įdiegti naują skubų pataisymą arba apsvarstyti galimybę laikinai išjungti savo platformas.
Kibernetinio saugumo įmonė „Wiz“ – viena iš bendrovių, kurių tyrėjai aptiko šias pažeidžiamąsias vietas – apibūdino šias spragas kaip „rimčiausias“, kokias kada nors aptiko dirbtinis intelektas.
„OpenAI“, kurios technologija buvo panaudota trūkumams aptikti, šį atradimą pavadino „viena iš didžiausią poveikį turinčių saugumo problemų per pastaruosius metus“.
Dauguma žmonių galbūt nėra girdėję apie PHP, tačiau tikriausiai su juo susiduria kasdien.
PHP (trumpinys nuo „Hypertext Preprocessor“) yra naudojamas daugybėje platformų, įskaitant internetines parduotuves, „Wikipedia“ ir „WordPress“ – turinio valdymo sistemą, kuria remiasi daugelis tinklalapių, pavyzdžiui, tinklaraščiai.
„Kai lankotės tokiame tinklalapyje kaip „Vikipedija“, PHP yra kodas, kuris surenka jums reikalingą informaciją ir pateikia ją taip, kad galėtumėte ją perskaityti internete“, – portalas teigė „Gorilla Cyber Security“ generalinis direktorius Paulas Spainas.
Tačiau dėl saugumo spragos, kuri galėtų leisti įsilaužėliams be autentifikavimo perimti kontrolę virš paveiktų žiniatinklio serverių ir pavogti konfidencialius duomenis, viskas, kas sukurta naudojant PHP, liko pažeidžiama.
Dirbtinis intelektas (AI) galėtų padaryti tokius išpuolius lengvesnius ir greitesnius, teigė P. Spain, įvertindamas, kad ši spraga gali paveikti „milijonus ir milijonus“ interneto svetainių.
Būtų „katastrofiška“, jei hakeriai ar valstybės pasinaudotų šia spraga kaip ginklu ir pasisavintų privačius duomenis iš tinklalapių, teigė Adelaidės universiteto kibernetinio saugumo tyrėja Jill Slay.
Trečiadienį PHP platformos kūrėjai išleido pataisas, skirtas pašalinti pažeidžiamumus, kurie jų programinėje įrangoje slypėjo jau daugelį metų.
„Visiems PHP naudotojams primygtinai rekomenduojama nedelsiant atnaujinti programinę įrangą“, – teigė įmonė.
Valdžios institucijos ir saugumo organizacijos visame pasaulyje pakartojo šiuos įspėjimus svetainių operatoriams, ragindamos juos užtikrinti savo platformų saugumą.
JAV Nacionalinė saugumo agentūra nurodė visoms organizacijoms, naudojančioms PHP, atjungti savo sistemas, jei jos negali nedelsiant įdiegti pataisų, pridurdama, kad ši spraga gali suteikti „tiesioginį kelią“ pasinaudoti sistemos duomenų baze.
„Šie pavojai yra pakankamai rimti, kad reikalautų nedelsiant įdiegti pataisas visose JAV vyriausybės ministerijose ir agentūrose“, – teigė agentūra.
Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras pateikė panašius patarimus ir paragino organizacijas patikrinti, ar nėra „puolėjo įdiegtų slaptų prieigų“.
Panašius įspėjimus paskelbė ir šios institucijos atitikmenys ES, Singapūre bei Australijoje.
Japonijos ministrė pirmininkė Sanae Takaichi paragino žmones patikrinti, ar jų viešai prieinamos svetainės veikia naudojant PHP.
